您的浏览器不支持JavaScript!

第28章 - 机构 IT 采购安全以及招标和合同的云要求

28 .1 VITA 所有 IT 招标和合同中均需包含信息安全政策、标准和指南(安全 PSG)

28 .1. 4行政命令编号19 ( 2018 )

行政命令编号19 ( 2018 )《云服务利用和准备情况》指示 VITA 制定治理文件,以支持该命令的云方法,该方法满足评估新的和现有的 IT 的云准备情况的要求。此流程适用于《弗吉尼亚州法典》第2条 .2- 2006款定义的行政部门机构,并将包括以下领域的详细信息:

新IT应用和解决方案的开发

  • 自本行政命令生效之日起,所有拟开发的新 IT 解决方案必须支持云技术或具有联邦首席信息官 (CIO) 批准的书面豁免。

  • 各机构应尽量减少内部开发定制 IT 解决方案和应用程序,并根据 VITA 的云治理流程的建议利用云解决方案。

现有系统/应用程序云支持

  • 各机构应评估支持基于前提的 IT 解决方案的专用硬件的持续使用。

  • 机构应制定正式流程,使应用程序开发和业务服务能够在部署、更新或投资现有 IT 解决方案时评估云服务选项。

所有机构云解决方案都应遵守 ITRM 政策、标准和指南中的 VITA 安全和基础设施政策、标准和指南。除非 CIO 另行批准,所有机构云解决方案均应按照机构概述通过 VITA 的服务获得。

代理报告

  • VITA 应从每个机构收集信息,表明物理和虚拟部署的 IT 系统组件以及云就绪工作负载的百分比。

  • 截至1 12 月、 2018以及此后每年,每个机构都应确定每个系统的云就绪状态(云就绪或非云就绪),并将此信息报告给 VITA,除非获得 CIO 的临时或永久豁免。

  • 到15年2019月,各机构应向 VITA 提供其 IT 战略计划中使系统支持云所需的资源要求信息,除非获得 CIO 的豁免。作为 IT 战略规划过程的一部分,VITA 应评估此信息的云就绪情况。

  • 到1年2019月,VITA 应向行政部长报告联邦内云就绪系统的识别情况。

  • 自1年2019月起,VITA 应每年向行政部长报告适合云解决方案的迁移系统的进展情况。


关键词或常用术语查找手册。